+38/050/370-3627
+38/093/220-0872
+38/044/257-2444
Новини

Tenable розкрила подробиці про небезпечну вразливість у програмному рішенні для систем відеоспостереження

Tenable розкрила подробиці про небезпечну вразливість у програмному вирішенні для систем відеоспостереження

Зловмисники можуть переглядати та модифікувати записи з відеокамер, красти дані, а також відключати системи відеоспостереження.

Фахівці компанії Tenable розкрили деякі подробиці про небезпечну вразливість у програмному рішенні для систем відеоспостереження виробництва тайванської компанії Nuuo. За допомогою цієї вразливості, яка отримала назву Peekaboo, зловмисники можуть переглядати та модифікувати записи з відеокамер, викрадати інформацію, у тому числі логіни/паролі, дані про IP-адреси, використовувані порти, моделі підключених пристроїв, а також повністю відключати камери та системи відеоспостереження.

Дослідники виявили дві вразливості - перша є переповнення буфера в стеку і може бути проексплуатована віддалено неавторизованим атакуючим, а друга - бекдор у коді налагодження.

Головним чином проблема торкається автономного мережевого відеореєстратора для IP-камер NVRMini 2, що служить як хаб для підключених систем спостереження. При успішній атаці зловмисники можуть отримати доступ до інтерфейсу системи керування вмістом та, відповідно, облікових даних усіх підключених до сховища пристроїв.

Програмні рішення Nuuo використовуються організаціями по всьому світу, у тому числі банками, лікарнями, торговими центрами та ін. -Камер. За попередніми оцінками фахівців, може йтися про сотні тисяч web-камер та пристроїв по всьому світу.

Експерти вирішили не розкривати технічні подробиці про Peekaboo до випуску відповідного патча. Відомо, що вразливими є версії прошивки Nuuo 3.9.0 та більш ранні. Дослідники також випустили плагін для перевірки програмного забезпечення на предмет наявності Peekaboo.

White Label («біла етикетка») - модель співпраці, яка передбачає виробництво продуктів чи послуг однією компанією та реалізацію іншою компанією під своїм брендом.

Інші новини

Найкраща ціна